微信公众号“中央广电总台中国之声”3月28日消息，对于游戏玩家们来说，最痛恨的可能就要数外挂了。所谓“外挂”，是指通过修改游戏数据而为玩家谋取利益的作弊程序或软件。恶性外挂既破坏游戏公平、损害玩家的游戏体验，又影响游戏正常运营，因此被视为游戏界的“毒瘤”。
经过了近一年的调查，辗转6省9地，江苏昆山警方近日破获了一起全球最大的游戏外挂案件，涉案人员遍布全球，流水达数亿元。
围绕着被称作“手游霸主”的竞技类FPS射击游戏《和平精英》，一个叫做“鸡腿挂”的外挂程序是如何构建起这条“黑色产业链”的？警方又是怎样抽丝剥茧，侦破了这起大案的呢？
警方辗转6省9地，捣毁17个外挂交易和发卡平台
“你们看看右下角我躲的位置，一般人根本不知道我在这里，你们看看他，这外挂演都不带演的，下来就丢雷炸我。大家被外挂打了一定要观战他们，方便举报！”
一位《和平精英》游戏的专业游戏主播，被各种玩家使用外挂轻而易举地打败，只好把视频放在网上，让大家评评理。
长期以来，像《和平精英》这样的射击游戏，是外挂使用重灾区。最著名的“鸡腿”外挂可以透视、穿墙，种种不平衡的功能让普通玩家深恶痛绝。而这样的外挂，国内电商平台虽屡屡打击，但卖家更换姓名、用谐音字等违法销售的情况屡禁不止。
去年，运营《和平精英》游戏的公司向江苏昆山警方报案称有人开设外挂境外销售网站，昆山警方立即进行专案攻坚，辗转6省9地，一举捣毁了17个在线外挂交易和机器人发卡平台，嫌疑人李某、曹某等人被采取刑事强制措施。“鸡腿挂”在中国区的销售网络被一举捣毁，外挂的全球官网也因此发布公告称停止在中国市场销售“鸡腿”外挂。
昆山市公安局网络安全监察大队副大队长王立飞介绍，每天都能接到大量游戏玩家的举报投诉，警方对外挂也进行了很大程度的打击和封号，但效果不是很好。在外挂运行以后，玩家在这款游戏里面就可以实现自瞄，还有透视的功能。所谓的自瞄可以实现对敌人进行自动瞄准射击，透视的功能可以对敌人实现物资的显示、位置的显示，还有一些血量显示的基本功能。这两个功能在原有的游戏里面都是不具备的。
昆山警方。昆山警方供图
游戏外挂发卡流程全程自动化，财务负责人名下豪车价值2000多万
根据被捕的外挂代理商李某供述，外挂通过卡密的形式销售，他们从上游外挂经销商那里进货，自己通过搭建发卡网以及发卡机器人平台，再加价销售给下级代理或者散户玩家使用。
“通过这个软件绑定微信之后，别人通过转账就自动发卡给客户，就不用自己手动去发卡，这样的好处就是比较方便，不会手动地去复制粘贴，这样就全都实现自动化了。”
在进一步侦查过程中，该“黑色产业链”的“头部”人员王某某进入了警方的视线，随着对其身份信息的调查，警方发现王某某背后是全球最大的游戏外挂组织，涉案人员遍布全球，经营国内外多个游戏外挂，流水达数亿元。
今年1月，昆山警方赶赴湖南长沙，抓获了该外挂组织全球财务负责人王某某。“主要就是负责把卖外挂销售的利润，根据上线就是同案犯的要求，去进行分发。”王某某表示，用比特币，用支付宝等害怕会被查到。“当时，可以获得很高收益的时候，根本停不下来，只是没有想到，后果会这么严重。”
王某某落网后，警方查获其名下的豪车价值高达2000多万。
查扣车辆。昆山警方供图
游戏外挂“大鳄”身份是公司小职员，拿3000元工资、住简陋公寓
通过对王某某的调查，警方了解到他是该游戏外挂组织的全球财务负责人，他的上家是代号为“Li”的成员，是该组织全球的运营负责人，同时负责全球的多项销售业务。其他成员分布在各地，而王某某每隔十天需要给成员发放薪酬，发放的方式十分隐蔽，也就是说如果在下次薪酬发放前没抓到“Li”，他很有可能就会察觉。
通过海量的数据筛选，“Li”的身份初步凸显，很可能是位于天津的何某某。昆山警方连夜乘坐飞机前往，与当地公安一起将何某某在其住所抓获，同时查获何某某名下价值2600余万的虚拟币以及房产、车辆等涉案财物，而此时距离发放薪酬只剩几个小时。
在何某某被抓获的时候，他仍住着相对简陋的公寓，是一个小公司的小职员，每个月拿着3000元工资，与王某某的生活状态截然不同，完全看不出是一位游戏外挂的“大鳄”。
外挂组织全球运营负责人何某某：我是跟外挂的开发团队进行沟通，然后把客户的一些需求还有使用问题反馈给他们。同时，他们向代理商从我们这边去批发卡密，由我这边收钱。给开发团队就是比特币，他们只要比特币，开发团队告诉我，用这个跟他们结算比较安全。
犯罪嫌疑人自以为使用比特币结算，万无一失，却逃不出警方的技术侦查手段。
昆山市公安局网络安全监察大队副大队长王立飞表示，王某某负责财务，所有的外挂销售、比特币都由他来收，收了再按上面指令，把比特币分给组内其他犯罪人员。何某某是属于运营负责人，他负责人员招募，指定分成比例。
昆山警方新闻发布会。昆山警方供图
警方抓获全球运营负责人，“鸡腿”外挂黑色产业链被彻底切断
警方根据嫌疑人供述，在深圳、郑州等地也抓获了多名该组织人员。目前，何某某、王某某等嫌疑人因涉嫌提供侵入、非法控制计算机信息系统程序、工具罪，已被依法采取刑事强制措施。